JP2019522428A - サイバーセキュリティ管理システム、方法、および装置 - Google Patents

Abstract

本発明の実施形態は、サイバーセキュリティ管理システム、方法、および装置を開示する。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。

Description

本発明は、通信技術の分野に関し、より具体的には、サイバーセキュリティ管理システム、方法、および装置に関する。

４Ｇネットワークでは、異なる要件を伴うサービス、ネットワーク賃借、ネットワーク共有などをサポートするために、複数の専用コアネットワークがアクセスネットワークを共有することがある。各々の専用コアネットワークは、サービスの機能および性能に対する差別化された要件を満たすために、機能および性能について特定のサービスに最適化される。図１は、４Ｇ専用コアネットワークの概略的なアーキテクチャ図である。アクセスネットワークは複数の事業者に接続されることがあり、各事業者は専用コアネットワーク（英語：Ｄｅｄｉｃａｔｅｄ Ｃｏｒｅ Ｎｅｔｗｏｒｋ，ＤＣＮ）を有することがあり、複数のＤＮＣがアクセスネットワークを共有する。ユーザ機器（英語：Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ，ＵＥ）は、アクセスネットワークに接続され、アクセスネットワークを使用することによって各事業者の専用コアネットワークとの業務サービスなどの対話を実施する。５Ｇネットワークでは、「ネットワークスライス」（略して「スライス」）と呼ばれる複数の論理ネットワークがある。異なるスライスは、機能および性能要件が異なるだけではなく、セキュリティ要件も異なることがある。

５Ｇネットワークにおけるスライスアーキテクチャに対する従来技術の考え方では、ＵＥは同時に複数のスライスにアクセスすることがあり、ネットワークは、ＵＥがアタッチされるべきスライスのスライス情報または認証ユニット（英語：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｕｎｉｔ，ＡＵ）の負荷状態に基づいてＡＵを選択し、次いで、選択されたＡＵを使用することによってＵＥとの認証を実施し、または、たとえば標的スライスにアクセスするための動作を実行することをＵＥに認可する。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如がある。その結果、サイバーセキュリティがより良く保証されることが可能ではない。

本出願は、ネットワークの差別化された認証プロトコルおよびセキュリティポリシーセキュリティ要件を満たし、サイバーセキュリティを改善するための、サイバーセキュリティ管理システム、方法、および装置を提供する。

第１の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
標的認証モジュールがさらに、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

本出願では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高い。

第１の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第１の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。あるいは、負荷が事前設定された閾値より小さい認証モジュールが、すべての認証モジュールから標的認証モジュールとして選択されることが、指摘されるべきである。言い換えると、負荷が事前設定された閾値より小さい複数の認証モジュールがある場合、負荷が事前設定された閾値より小さい複数の認証モジュールから認証モジュールがランダムに選択されることがあり、最も負荷の小さい認証モジュールが標的認証モジュールとして選択される必要は必ずしもない。

第１の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第１の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様の第５の可能な実装形態から第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第１の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、前述の様々な可能な実装形態においてネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される。

第１の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第３の可能な実装形態において、管理システムはセキュリティポリシーコントローラをさらに含み、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。

第１の態様の第１３の可能な実装形態に関して、第１４の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第１の態様の第１３の可能な実装形態に関して、第１５の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。

第１の態様の第１３の可能な実装形態に関して、第１６の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第１の態様の第１４の可能な実装形態または第１の態様の第１６の可能な実装形態に関して、第１７の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１の態様および第１の態様の第１の可能な実装形態から第１７の可能な実装形態に関して、第１８の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第１９の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。

第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第２０の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第２の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、このシステムは、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成される。

本出願では、ネットワーク機能選択モジュールは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、認証モジュール負荷などに基づいて、標的認証モジュールを選択することがあり、それにより、認証モジュール選択柔軟性、認証モジュール選択精度、認証モジュール選択効率、およびサイバーセキュリティを改善する。

第２の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第２の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様の第５の可能な実装形態から第２の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第２の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、ネットワーク機能選択モジュールによって実行される実装形態のいずれか１つを実行するように構成される。

第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第２の態様の第１１の可能な実装形態と第２の態様の第１２の可能な実装形態のいずれかに関して、第１４の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。

第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第３の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含むことがあり、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信するように構成され、
ＵＥは第１のサービス要求をＡＮに送信するように構成され、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
ＡＮは第２のサービス要求を認証モジュールに送信するように構成され、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
認証モジュールがさらに、指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮがさらに、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

第３の態様に関して、第１の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第３の態様に関して、第２の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。

第３の態様に関して、第３の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第３の態様の第１の可能な実装形態から第３の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第３の態様および第３の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第４の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
ネットワーク機能選択モジュールによって、第２のサービス要求を標的認証モジュールに送信するステップと
を含み得る。

第４の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択するステップを含む。

第４の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択するステップを含む。

第４の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。

第４の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。

第４の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択するステップを含む。

第４の態様の第５の可能な実装形態から第４の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択するステップと
を含む。

第４の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択するステップと
を含む。

第４の態様および第４の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第５の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいて第２のネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、第２のネットワーク機能選択モジュールによって、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信するステップと
を含み得る。

第６の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
認証モジュールによって、サービス要求応答をＡＮに送信するステップであって、サービス要求応答はセキュリティ構成を搬送する、ステップと
を含むことがある。

第６の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成するステップと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。

第６の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加するステップを含む。

第６の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。

第６の態様の第１の可能な実装形態から第６の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第６の態様および第６の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第７の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。

第７の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップを含む。

第８の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。

第８の態様に関して、第１の可能な実装形態において、ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定するステップと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップと
を含む。

第８の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第９の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を含み得る。

第９の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニットは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第９の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニットは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第９の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニットは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様の第５の可能な実装形態から第９の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニットは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第１１の可能な実装形態において、選択ユニットは、第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第９の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のいずれか１つを実行するように構成される。

第９の態様および第９の態様の第１の可能な実装形態から第１０の可能な実装形態に関して、第１３の可能な実装形態において、選択ユニットは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第９の態様の第１１の可能な実装形態または第９の態様の第１２の可能な実装形態のいずれかに関して、第１３の可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。

第１０の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
サービス要求応答をＡＮに送信するように構成される送信ユニットであって、サービス要求応答は実行ユニットによって決定されるセキュリティ構成を搬送する、送信ユニットと
を含むことがある。

第１０の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様の第１の可能な実装形態から第１０の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１０の態様および第１０の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、実行ユニットは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第１１の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

第１１の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニットは特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

第１２の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

第１２の態様に関して、第１の可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

第１２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１３の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第４の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１４の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第５の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１５の態様によれば、認証モジュールが提供され、認証モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第６の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１６の態様によれば、アクセスネットワークが提供され、アクセスネットワークはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第７の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１７の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第８の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

本発明は、サイバーセキュリティ管理システム、方法、および装置を開示するということが、上記から知られ得る。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮは、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。

本発明の実施形態または従来技術における技術的な解決法をより明確に説明するために、以下は、実施形態または従来技術を説明するために必要とされる添付の図面を簡単に説明する。明らかに、以下の説明における添付の図面は本発明のいくつかの実施形態を示すだけであり、当業者はそれでも、これらの添付の図面から創造的な努力なしで他の図面を導き出し得る。

４Ｇ専用コアネットワークの概略アーキテクチャ図である。 本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。 本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。 本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。 本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する別の概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。

以下は、本発明の実施形態における添付の図面を参照して、本発明の実施形態における技術的な解決法を明確かつ完全に説明する。明らかに、説明される実施形態は、本発明の実施形態のすべてではなく一部にすぎない。本発明の実施形態に基づいて創造的な努力を伴わずに当業者により得られるすべての他の実施形態が、本発明の保護範囲内にあるものとする。

図２は、本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。図２に示されるように、５Ｇネットワークスライス（略してスライス）のアーキテクチャでは、すべてのスライスがアクセスネットワーク（（英語：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ，ＡＮ）または（英語：Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ，ＲＡＮ）、以下は説明のために例としてＡＮを使用する）およびスライス選択機能（英語：Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ，ＳＳＦ）を共有する。一部のスライスは１つの制御プレーン（英語：Ｃｏｎｔｒｏｌ Ｐｌａｎｅ，ＣＰ）ネットワーク機能（英語：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ，ＮＦ）を共有し、ＣＰ ＮＦは一部のスライスに専用である。たとえば、スライスＡおよびスライスＢは１つのＣＰ ＮＦ１を共有し、言い換えると、スライスＡのＣＰ ＮＦおよびスライスＢのＣＰ ＮＦは同じＣＰ ＮＦである。ＣＰ ＮＦ２はスライスＣに専用である。各スライスはさらに、ユーザプレーン（英語：Ｕｓｅｒ Ｐｌａｎｅ，ＵＰ）ＮＦを含む。各ＣＰ ＮＦは１つのＡＵを含み、複数のスライスによって共有されるＣＰ ＮＦに含まれるＡＵは複数のスライスにサービスし、１つのスライスに専用のＣＰ ＮＦの中のＡＵはそのスライスだけにサービスする。たとえば、ＣＰ ＮＦ１に含まれるＡＵ１はスライスＡおよびスライスＢにサービスし、ＣＰ ＮＦ２に含まれるＡＵ２はスライスＣにサービスする。

従来技術では、ＵＥのためのＡＵを選択するとき、ネットワークは、ＵＥがアタッチされるべきスライスにどのＡＵがサービスするかを考慮することがあり、次いで、ＵＥにサービスするためのＡＵを選択することがある。さらに、ＵＥがアタッチされるべきスライスが複数のＡＵによってサービスされる場合、ＡＵのうちの１つが、ＵＥにサービスするために、複数のＡＵの各々の負荷状態に基づいて選択され得る。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如があり、ＡＵ選択の低い精度および低い選択効率を招く。その結果、サイバーセキュリティがより良く保証されることが可能ではない。

本発明の実施形態において提供されるＡＵ選択解決法では、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコルに従って選択されることがあり、または、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコル、またはＵＥがアタッチされるべきスライスおよび被選択候補のＡＵの負荷状態などの情報に従って選択されることがあり、これによりＡＵ選択精度を改善する。さらに、ＵＥのアタッチ要求または新しいサービス要求、スライスセキュリティポリシーなどが、選択されたＡＵを使用することによって実行されることがあり、これによりサイバーセキュリティを改善する。図３から図２７を参照して、以下は、本発明の実施形態において提供されるサイバーセキュリティ管理システム、方法、および装置を説明する。

図３は、本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。本発明のこの実施形態において提供される管理システムは、図２に示されるネットワークアーキテクチャのセキュリティ管理を実施するように構成され得る。言い換えると、本発明のこの実施形態において提供される管理システムは、複数のネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され得る。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであり、または、単一のスライスに専用の認証モジュールであり得る。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵ選択機能（英語：ＡＵ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）、ＡＵルーティング機能（英語：ＡＵ Ｒｏｕｔｉｎｇ Ｆｕｎｃｔｉｏｎ，ＡＵＲＦ）、ＳＳＦ、モビリティ管理（英語：Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ，ＭＭ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、アクセス制御エージェント（英語：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｇｅｎｔ，ＡＣＡ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

図４は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図３に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。

４０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信する。

いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

４０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。

４０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。

いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。

４０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは直接、認証プロトコルを使用することによってＵＥと相互認証を実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥの識別子（英語：Ｉｄｅｎｔｉｔｙ，ＩＤ）を搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。

図５から図７を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する、実装形態を説明する。

いくつかの実現可能な実装形態において、図５は、本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。図５において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図５に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

５０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥは１つだけの認証プロトコルをサポートし、ＵＥによってＡＵＲＦに送信されるアタッチ要求はＵＥによってサポートされる認証プロトコルの識別子を搬送し得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。スライス情報は、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含むことがあり、これは本明細書では限定されない。

５０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコル識別子などの情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子に基づいて標的ＡＵを選択することがあり、または、アタッチ要求において搬送されるスライス情報もしくはシステムの中の被選択候補のＡＵの各々の負荷状態を参照して標的ＡＵを選択することがある。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

５０３．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを決定した後、ＡＵＲＦはアタッチ要求を標的ＡＵに送信し得る。任意選択で、標的ＡＵが複数の認証プロトコルをサポートし得る場合、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルの識別子をアタッチ要求に追加し得るので、標的ＡＵはＵＥとの相互認証を実行することができる。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。詳細については、ステップＳ４０２において説明される実装形態を参照されたい。これは本明細書では限定されない。

５０４．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルに従って標的ＡＵを選択することがあり、それにより、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。

いくつかの実現可能な実装形態において、図６は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図６において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図６に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

６０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、ＵＥによって使用されるべき認証プロトコルに対する選好を搬送し得る。認証プロトコルに対する選好は、ＵＥによってサポートされる複数の認証プロトコルの識別子、およびＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報を含む。ＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

６０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコルに対する選好などの情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子または選択優先順位などの情報に基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、アタッチ要求において搬送されるスライス情報およびネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

さらに、いくつかの実現可能な実装形態において、アタッチ要求が複数の認証プロトコルの識別子を搬送する場合、ＡＵＲＦは、各認証プロトコルのものでありネットワークにおいて複数のＡＵによってサポートされる認証プロトコルに関して設定される、選択優先順位に基づいて、被選択候補のＡＵから標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

６０３．ＡＵＲＦがＡＵ選択肯定応答メッセージをＵＥに送信する。

いくつかの実現可能な実装形態において、ＵＥが複数の認証プロトコルをサポートする場合、ＡＵＲＦが、ＵＥによってサポートされる認証プロトコル、各ＡＵによってサポートされる認証プロトコル、各ＡＵの負荷状態、およびスライス情報などの情報に基づいて標的ＡＵを選択した後で、ＡＵＲＦは、肯定応答メッセージを使用することによって、選択された標的ＡＵによってサポートされる認証プロトコルの識別子をＵＥに送信し得る。肯定応答メッセージを受信した後で、ＵＥは、肯定応答メッセージにおいて搬送される認証プロトコル識別子に基づいて、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコル、すなわちＵＥとＡＵの両方によってサポートされる認証プロトコルを決定し得る。

特定の実装形態では、ＡＵＲＦによってＵＥに送信される肯定応答メッセージの動作方式は、任意選択の実装形態であり、実際の適用シナリオに基づいて具体的に決定されることがあることに留意されたい。具体的に、あるいは、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコルを学習するために、ＵＥは、ＡＵがＵＥとの認証を実行するときにＡＵによって送信される第１のメッセージにおいて搬送されるインジケーション情報を使用することによって認証プロトコルを決定し得る。インジケーション情報の具体的な形式は、実際の適用シナリオに基づいて決定され得る。これは本明細書では限定されない。

６０４．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＲＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

６０５．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択することがあり、それにより、ＡＵ選択柔軟性、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。

いくつかの実現可能な実装形態において、図７は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図７では、ネットワーク機能選択モジュールは第１のサブモジュールおよび第２のサブモジュールを含み得る。ＡＵＲＦが説明のために第１のサブモジュールの例として使用され、ＡＵＳＦが説明のために第２のサブモジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図７に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

７０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、認証プロトコル情報を搬送し得る。認証プロトコル情報は、ＵＥによってサポートされる単一の認証プロトコルの識別子を含むことがあり、または、ＵＥによってサポートされる複数の認証プロトコルの識別子と、ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報などの情報とを含むことがある。ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。詳細については、ステップＳ４０１において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

７０２．ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦがＡＵを選択するようにＡＵＳＦに要求する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦはＡＵＲＦと関連付けられるＡＵＳＦにＡＵ選択要求を送信し得る。５Ｇネットワークでは、１つのＡＵＳＦが複数のＡＵＲＦにサービスすることがあり、ＡＵＳＦがＡＵを選択するために使用される。ＡＵがネットワークにおいて１だけ増大させられるとき、または減少させられるとき、ネットワークは、ＡＵ増大または減少メッセージをＡＵＳＦに通知することだけが必要である。ＡＵＲＦがＡＵを管理する場合、ネットワークは、ＡＵ増大または減少メッセージを各ＡＵＲＦに通知することが必要である。１つのＡＵＳＦが複数のＡＵＲＦを管理し得るので、ＡＵ増大または減少メッセージを各ＡＵＳＦに通知することは、ＡＵ増大または減少メッセージを各ＡＵＲＦに直接通知するよりも少量のシグナリングを占有するので、ネットワークの処理効率がより高い。

７０３．ＡＵＳＦが認証プロトコル情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるＡＵ選択要求を受信した後で、ＡＵＳＦは、ＡＵ選択要求において搬送される認証プロトコル識別子、選択優先順位、スライス情報などに基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、ネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。ＡＵＳＦによってＡＵを選択する特定の実装形態では、ステップＳ４０２において説明されるネットワーク機能モジュールによってＡＵを選択する実装形態を参照されたい。詳細は本明細書で再び説明されない。図７に示されるシステム構造では、ＡＵはＡＵＳＦによって選択されることがあり、ＡＵＲＦはアタッチメッセージを送信するように構成されることがある。

７０４．ＡＵＳＦが選択された標的ＡＵの識別子をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを選択した後で、ＡＵＳＦは、ＡＵＲＦを使用することによってＵＥのアタッチメッセージを標的ＡＵに送信するために、選択された標的ＡＵの識別子をＡＵＲＦに送信し得る。

７０５．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＵＳＦによって送信される標的ＡＵの識別子に基づいて標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＳＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

７０６．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択するようにＡＵＳＦに要求することがあり、それにより、ＡＵ選択柔軟性を改善し、ネットワークのシグナリングオーバーヘッドを減らし、ＡＵ選択精度、ネットワークの実行効率、およびサイバーセキュリティを改善する。

４０５．標的認証モジュールが、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。

４０６．標的認証モジュールが第２のサービス要求応答をＡＮに送信する。

４０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。

４０８．ＡＮが第１のサービス要求応答をＵＥに送信する。

いくつかの実現可能な実装形態において、本発明のこの実施形態において提供される管理システムは、セキュリティポリシーコントローラをさらに含み得る。セキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールによって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量など含み得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

図８および図９を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてセキュリティポリシーを実行する、実装形態を説明する。

いくつかの実現可能な実装形態において、図８は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。図８に示されるシステム構造は、ＵＥ、ＡＮ、認証モジュール、およびセキュリティポリシーコントローラを含み、セキュリティ構成は、ＡＮおよび認証モジュールによって共同で実行される。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図８に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。

８０１．ＡＮがＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告する。

いくつかの実現可能な実装形態において、任意選択で、ＡＮは、セキュリティポリシーを実行する前にＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告することがあり、セキュリティポリシーコントローラは後続のセキュリティポリシー配信のためにＡＮのセキュリティ能力を記録することがある。ＡＮのセキュリティ能力は、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含むことがあり、これは本明細書では限定されない。

８０２．セキュリティポリシーコントローラが各ネットワークスライスのセキュリティポリシーをＡＮに配信する。

いくつかの実現可能な実装形態において、セキュリティ構成を実行する処理において、セキュリティポリシーコントローラは、各スライスのセキュリティポリシーをＡＮに配信し得るので、ＡＮはセキュリティポリシーを実行することができる。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

８０３．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。

いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。セキュリティポリシーは、鍵の長さおよび鍵の使用範囲などの情報を含み得る。

８０４．ＵＥがアタッチ要求をＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。

８０５．ＡＮがアタッチ要求をＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。ＡＵが複数のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加し得る。ＡＵが単一のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加しないことがある。アタッチ要求が、ＵＥがアタッチされるべきスライスの識別子などのスライス情報を搬送するかどうかは、具体的には実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。詳細は以下で説明されない。

８０６．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＵＥがアタッチ要求を送信してＡＵがアタッチ要求を受信しＵＥとの相互認証を実行する具体的な実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。

８０７．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成する。

いくつかの実現可能な実装形態において、ＡＵは、ＵＥがアタッチされるべきスライス（すなわち、前述の指定されたネットワークスライス）のセキュリティポリシーに従って少なくとも２つの鍵を生成し、少なくとも２つの鍵は第１の鍵および第２の鍵を含む。第１の鍵の長さおよび第２の鍵の長さは、指定されたネットワークスライスのセキュリティポリシー（すなわち、前述の指定されたセキュリティポリシー）において指定される鍵長と矛盾しない。

ＡＵはさらに、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、ＡＮに送信されるべき第２のサービス要求応答に第１のセキュリティ構成を追加し得る。第２のサービス要求応答は、具体的には、ＵＥが指定されたネットワークスライスに成功裏にアタッチされることを示すアタッチ成功メッセージであり得る。

８０８．ＡＵがアタッチ成功メッセージをＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージは、指定されたネットワークスライスの識別子および鍵などの情報を搬送し得る。

８０９．ＡＮが鍵および指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を生成する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、指定されたネットワークスライスの識別子および第１のセキュリティ構成などの情報をアタッチ成功メッセージから取得し得る。ＡＮは、第１のセキュリティ構成において搬送される鍵を記憶し、第１のセキュリティ構成において搬送される指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成をＵＥへ送信されるべき第１のサービス要求応答に追加し、第２のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。

８１０．ＡＮがセキュリティ構成をＵＥに送信する。

いくつかの実現可能な実装形態において、ＡＮは、第２のセキュリティ構成情報を第１のサービス要求応答（すなわち、アタッチ要求応答）に追加し、アタッチ要求応答をＵＥに送信して、アタッチ要求応答を使用することによって第２のセキュリティ構成をＵＥに通知し得る。

本発明のこの実施形態では、システムにおいて、ＡＵおよびＡＮはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。

いくつかの実現可能な実装形態において、図９は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。図９に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。セキュリティ構成は認証モジュールによって実行され、ＡＮはＡＮのセキュリティ能力を認証モジュールに報告してセキュリティポリシーを転送し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図９に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。

９０１．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。

いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

９０２．ＡＮがＡＮのセキュリティ能力をＡＵに報告し得る。

いくつかの実現可能な実装形態において、ＡＮは、ＡＮによってサポートされる暗号化アルゴリズムまたは完全性保護アルゴリズムなどの情報をＡＵに送信し得るので、ＡＵは、ＡＮのセキュリティ能力およびＵＥのセキュリティ能力に基づいて、対応する暗号化アルゴリズムまたは完全性保護アルゴリズムを選択する。ＡＮのセキュリティ能力をＡＵに報告する処理は、ＡＵがセキュリティポリシーを実行する前のいずれの瞬間にも実行されてよい。これは本明細書では限定されない。ＡＵは、後続のセキュリティポリシー実行のためにＡＮのセキュリティ能力を記憶し得る。

９０３．ＵＥがアタッチ要求をＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。

９０４．ＡＮがアタッチ要求をＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。

９０５．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵがアタッチ要求を受信した後にＵＥとの相互認証を実行する特定の実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。

９０６．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシー、ＵＥのセキュリティ能力、およびＡＮのセキュリティ能力などの情報に基づいて、第１のセキュリティ構成を生成する。

いくつかの実現可能な実装形態において、ＡＵは、第２のサービス要求（すなわち、アタッチ要求）において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、ＡＵは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。ＡＵはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。特定の実装形態では、ＡＵは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、ＡＵは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

９０７．ＡＵがアタッチ成功メッセージをＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージは、第１のセキュリティ構成情報を搬送し得る。

９０８．ＡＮがセキュリティ構成をＵＥに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、アタッチ成功メッセージから第１のセキュリティ構成を取得し、第１のセキュリティ構成において搬送される鍵をさらに記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成し、ＵＥに送信されるべき第１のサービス要求応答に第２のセキュリティ構成を追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。

本発明のこの実施形態では、システムにおいて、ＡＵはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。

図１０Ａ、図１０Ｂ、および図１０Ｃから図１４を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてサイバーセキュリティ管理を実行する、実装形態を説明する。

いくつかの実現可能な実装形態において、図１０Ａ、図１０Ｂ、および図１０Ｃは、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。図１０Ａ、図１０Ｂ、および図１０Ｃに示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１０Ａ、図１０Ｂ、および図１０Ｃにおいて、本発明のこの実施形態において提供される管理システムはさらに、５Ｇネットワークアーキテクチャにおいてセッション管理（英語：Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ，ＳＭ）、ＵＰ−ＧＷ、および契約データベースと対話し得る。

この適用シナリオでは、ＵＥはスライス識別子を提供することができず、ＵＥはアタッチ手順において認証を２回実行することになる。スライス選択がＡＵ選択の初回に実施されることがあり、ＡＵ選択の初回はＳＳＦにおいて実行される。スライスのセキュリティポリシーがＡＵ選択の２回目に実施されることがあり、ＡＵ選択の２回目はＭＭにおいて実行される。ＳＳＦとＭＭの両方が、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１０Ａ、図１０Ｂ、および図１０Ｃに示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１００１．ＵＥがアタッチ要求をＡＮに送信し、ＡＮを使用することによってアタッチ要求をＳＳＦに送信する。

特定の実装形態では、アタッチ要求は前述の第１のサービス要求であることがあり、アタッチ要求は認証プロトコル情報を搬送する。

１００２．ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する。

特定の実装形態では、ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する特定の実装形態処理については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書で再び説明されない。

１００３．ＡＵが、選択された認証プロトコルを使用することによってＵＥとの相互認証を実行し、認証結果をＳＳＦに通知する。

ステップＳ１００３は以下のサブステップを含み得る。

３ａ．ＳＳＦがアタッチ要求をＡＵに送信する。

アタッチ要求は認証プロトコル情報を搬送する。ＡＵは、認証プロトコル情報に基づいて、ＵＥとＡＵの両方によってサポートされる認証プロトコルを選択し得る。具体的な選択方式については、ステップＳ４０１からＳ４０４において説明される実装形態を参照されたい。

３ｂ．ＡＵが認証プロトコルの識別子をＵＥにフィードバックする。

標的認証プロトコルを選択した後で、ＡＵは、標的認証プロトコルを使用することによってＵＥとの相互認証を実施するために、認証プロトコルの識別子をＵＥに送信し得る。

３ｃ．ＡＵがＵＥとの相互認証を実行する。

３ｄ．ＡＵがＵＥとの相互認証の結果をＳＳＦに送信する。

１００４．ＳＳＦがスライスを選択する。

特定の実装形態では、ＳＳＦは、ＡＵとＵＥとの間の認証の結果に基づいて、ＵＥがアタッチされるべきスライスを選択する。具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

１００５．ＳＳＦがスライスの識別子をＡＮに送信する。

特定の実装形態では、ＳＳＦは、ＡＮを使用することによってＵＥをスライスにアタッチするためのＭＭを選択するために、スライスを選択した後でスライスの識別子をＡＮに送信し得る。

１００６．ＡＮがＭＭを選択する。

ＵＥがアタッチされるべきスライスの識別子に基づいてＡＮがＭＭを選択する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

１００７．ＵＥが、以下のステップを含めて、選択されたスライスへのアタッチを実行する。

７ａ．ＡＮがＵＥのアタッチ要求をＭＭに送信する。

アタッチ要求は認証プロトコル情報を含む。

７ｂ．ＭＭが認証プロトコル情報に基づいてＡＵを選択する。

７ｃ．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信する。

アタッチ要求は認証プロトコル情報を含み得る。選択されたＡＵが１つだけの認証プロトコルをサポートする場合、アタッチ要求は認証プロトコル情報を含まないことがある。選択されたＡＵが複数の認証プロトコルをサポートする場合、アタッチ要求はＡＵ選択の間に決定される認証プロトコルを含み得る。

７ｄ．ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

任意選択で、選択された認証プロトコルの識別子は、ＡＵＲＦの機能を提供するＳＳＦまたはＭＭによって送信されることがあり、これは本明細書では限定されない。

７ｅ．ＵＥがＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。

特定の実装形態では、ＡＵが認証プロトコルに従ってＵＥとの相互認証を実行する、７ａ〜７ｅにおいて説明された実装形態については、ステップＳ４０１およびＳ４０２において説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

７ｆ．ＵＰ接続を設定する。

７ｇ．スライスのセキュリティポリシーを実行する。

特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

７ｈ．ＡＵがアタッチ応答をＡＮに送信する。

アタッチ応答は第１のセキュリティ構成を含み得る。

１００８．スライスのセキュリティポリシーを実行する。

任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。

１００９．ＡＮがアタッチ応答をＵＥに送信する。

アタッチ応答は第２のセキュリティ構成を含み得る。

いくつかの実現可能な実装形態において、図１１は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１１に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１１では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。

この適用シナリオでは、ＵＥはスライス識別子を提供し、ＵＥはアタッチ手順において認証を１回実行することになる。ＡＵ選択がＭＭにおいて実行される。ＭＭが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１１に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１１０１．ＵＥがアタッチ要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。

１１０２．ＡＮがＵＥのアタッチ要求をＭＭに送信する。

１１０３．ＭＭがアタッチ要求の中の認証プロトコル情報に基づいてＡＵを選択する。

１１０４．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信し、要求は認証プロトコル情報を含む。

１１０５．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

１１０６．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行する。

１１０７．（任意選択）ＵＰ接続を設定する。

１１０８．スライスのセキュリティポリシーを実行する。

特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

１１０９．ＡＵがアタッチ応答をＡＮに送信する。

アタッチ応答は第１のセキュリティ構成を含み得る。

１１１０．スライスのセキュリティポリシーを実行する。

任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。

１１１１．ＡＮがアタッチ応答をＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、図１０Ａ、図１０Ｂ、および図１０Ｃにおいて示される適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１２は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１２に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１２では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。

この実施形態では、ＵＥは、スライスにアタッチされており、新しいサービス要求を使用することによって別のスライスへアタッチされるように要求し、ＵＥは、アタッチ手順において認証を１回実行することになる。ＡＵ選択がＳＳＦにおいて実行される。ＳＳＦが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１２に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１２０１．ＵＥが新しいサービス要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。

１２０２．ネットワークが、以下のステップを含めて、スライス選択およびＡＵ選択を実行する。

２ａ．ＡＮが新しいサービス要求をＭＭに送信し、新しいサービス要求は認証プロトコル情報を搬送する。

２ｂ．ＭＭが新しいサービス要求をＳＳＦに送信し、新しいサービス要求は認証プロトコル情報を搬送する。

２ｃ．ＳＳＦがスライスを選択し、認証プロトコル情報に基づいてＡＵを選択する。

ＳＳＦによってスライスを選択する処理については、既存の５Ｇアーキテクチャのシステムにおいて提供される実装形態を参照されたい。これは本明細書では限定されない。ＳＳＦは、標的ＡＵを使用することによってＵＥを別のスライスにアタッチする動作を実施するために、選択されたスライスおよび新しいサービス要求において搬送される認証プロトコル情報に基づいて標的ＡＵを選択し得る。

２ｄ．ＳＳＦが新しいサービス要求をＡＵに送信する。

新しいサービス要求はスライスのＩＤおよび認証プロトコル情報を搬送する。

１２０３．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

１２０４．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。

１２０５．ＭＭが新しいサービス要求をＳＭに送信する。

１２０６．ＵＰ接続を設定する。

１２０７．ＭＭが新しいサービス応答をＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１３は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１３に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。説明のために、ネットワーク機能選択モジュールによって実行される実装形態はＡＮによって実行され、ＡＮはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。フロントエンドが説明のために認証モジュールの例として使用され、フロントエンドはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。

この実施形態では、フロントエンドと名付けられたネットワーク要素がＡＵの機能を提供し、ＵＥに割り振られたフロントエンドは、スライスに専用のネットワーク要素へＵＥのすべての制御プレーン（Ｃｏｎｔｒｏｌ Ｐｌａｎｅ，ＣＰ）シグナリングを転送することを担う。ＵＥは、アタッチ手順においてフロントエンドと１回認証を実行することになる。フロントエンド選択はＲＡＮにおいて実行される。ＲＡＮが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１３に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１３０１．ＵＥがアタッチ要求をＲＡＮに送信する。

アタッチ要求は、ＵＥの認証プロトコル情報、ＵＥの識別子、スライス情報、およびＵＥのセキュリティ能力などの情報を含む。

１３０２．ＲＡＮがアタッチ要求の中の認証プロトコル情報に基づいてデフォルトのフロントエンドを選択する。

１３０３．ＲＡＮがＵＥのアタッチ要求を選択されたデフォルトのフロントエンドに送信し、要求は認証プロトコル情報を含む。

１３０４．ＵＥが認証プロトコルを使用することによってデフォルトのフロントエンドとの相互認証を実行する。

１３０５．デフォルトのフロントエンドが、ＵＥの契約情報を確認し、フロントエンドを選択する。

１３０６．デフォルトのフロントエンドがアタッチ要求を選択されたフロントエンドに転送する。

１３０７．選択されたフロントエンドがアタッチ受け入れメッセージをデフォルトのフロントエンドに送信する。

１３０８．デフォルトのフロントエンドがアタッチ受け入れメッセージをＲＡＮに送信する。

１３０９．ＲＡＮがスライスのセキュリティポリシーを実行する。

特定の実装形態では、任意選択で、ＲＡＮは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従ってセキュリティ構成を生成し、セキュリティ構成は、第１の鍵、第２の鍵、暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。

１３１０．ＲＡＮがアタッチ受け入れメッセージをＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１４は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１４に示されるシステム構造は、ＵＥ、次世代アクセスネットワーク、および認証モジュールを含む。説明のために、ＡＮおよびネットワーク機能選択モジュールによって実行される実装形態は次世代アクセスネットワークによって実行され、次世代アクセスネットワークはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＣＡが説明のために認証モジュールの例として使用され、ＡＣＡはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１４では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＨＳＳと対話し得る。

この実施形態では、ＡＣＡと名付けられたネットワーク要素がＡＵの機能を提供し、ＡＣＡはスライス選択機能も提供する。ＵＥは、アタッチ手順においてＡＣＡと１回認証を実行することになる。ＡＣＡ選択は次世代アクセスネットワーク（すなわち、次世代ＲＡＮ）において実行される。次世代アクセスネットワークが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１４に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１４０１．ＵＥが次世代アクセスネットワークへの接続を確立する。

１４０２．ＵＥがアタッチ要求を次世代アクセスネットワークに送信し、要求は認証プロトコル情報を含む。

１４０３．次世代アクセスネットワークがアタッチ要求の中の認証プロトコル情報に基づいてＡＣＡを選択する。

１４０４．次世代アクセスネットワークがＵＥのアタッチ要求を選択されたＡＣＡに送信し、要求は認証プロトコル情報を含む。

１４０５．（任意選択）ＡＣＡが認証プロトコルの識別子をＵＥに送信する。

１４０６．ＵＥが認証プロトコルを使用することによってＡＣＡとの相互認証を実行する。

１４０７．ＡＣＡがＵＥの場所情報をＨＳＳに対して更新する。

１４０８．ＡＣＡがスライスのセキュリティポリシーを実行する。

具体的には、ＡＣＡは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成し、ＵＥのセキュリティ能力およびスライスのセキュリティポリシーなどの情報に基づいて暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子などの情報を第１のセキュリティ構成に追加し得る。

１４０９．ＡＣＡがアタッチ応答メッセージを次世代アクセスネットワークに送信する。

１４１０．次世代アクセスネットワークがスライスのセキュリティポリシーを実行する。

特定の実装形態では、任意選択で、次世代アクセスネットワークは、ＵＥがアタッチされるべきスライスのセキュリティポリシーおよびＵＥのセキュリティ能力などの情報に基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムを選択し、第１のセキュリティ構成を参照して第２のセキュリティ構成を決定し得る。

１４１１．次世代アクセスネットワークがアタッチ応答メッセージをＵＥに送信する。

アタッチ応答メッセージは第２のセキュリティ構成を搬送し得る。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

図１５は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであることがあり、または、単一のスライスに専用の認証モジュールであることがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵＳＦ、ＡＵＲＦ、ＳＳＦ、ＭＭなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

図１６は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図１５に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。

１６０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信し、第１のサービス要求は認証プロトコル情報を搬送する。

１６０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。

１６０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

１６０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。

いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは、認証プロトコルを使用することによってＵＥと相互認証を直接実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥのＩＤを搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。

特定の実装形態では、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する実装形態については、図５から図７の実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。

図１７は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含み得る。認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

図１８は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、セキュリティポリシーコントローラ、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する別の概略対話図である。図１７に示されるシステムがサイバーセキュリティ管理におけるセキュリティ構成管理を実施する処理は、以下のステップを含み得る。

１８０１．セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信する。

１８０２．ＵＥが第１のサービス要求をＡＮに送信し、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

１８０３．ＡＮが第２のサービス要求を認証モジュールに送信し、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

１８０４．認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

１８０５．認証モジュールが、指定されるネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。

１８０６．ＡＮが第２のサービス要求応答を送信し、第２のサービス要求応答が第１のセキュリティ構成を搬送する。

１８０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。

１８０８．ＡＮが第１のサービス要求応答をＵＥに送信し、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、本発明のこの実施形態において提供されるセキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュール（図１７に示される認証モジュール）によって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量などを含み得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。

特定の実装形態では、ＵＥは第１のサービス要求をＡＮに送信し得る。第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第１のサービス要求を受信した後で、ＡＮは第２のサービス要求を認証モジュールに送信し得る。第２のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第２のサービス要求を受信した後で、認証モジュールは、ＵＥとの相互認証を実行することがあり、次いで、ＵＥがアタッチされるべきスライスのセキュリティポリシーを実行することがある。

いくつかの実現可能な実装形態において、標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

特定の実装形態では、様々なモジュールが本発明のこの実施形態において提供される管理システムの様々な適用シナリオでセキュリティポリシーを実行する具体的な実装形態処理については、図８および図９に対応する実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

図１９は、本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ１９０１．ネットワーク機能選択モジュールが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求が認証プロトコル情報を搬送する。

Ｓ１９０２．ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。

Ｓ１９０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択することと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択することと
を含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択することと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択することと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択することと
を含む。

いくつかの実現可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２０は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２５０１．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信する。

認証モジュール選択要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。

前述の第１のサービス要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。

Ｓ２５０２．第２のネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。

Ｓ２５０３．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信する。

本発明のこの実施形態では、第１のネットワーク機能選択モジュールがメッセージをルーティングすることがあり、第２のネットワーク機能選択モジュールが認証モジュール選択を実施するので、ネットワークシグナリングのオーバーヘッドが低減され得るとともに、認証モジュール選択効率が改善され得る。

図２１は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２００１．認証モジュールが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。

Ｓ２００２．認証モジュールが、アクセスネットワークＡＮによって送信されるサービス要求を受信する。

サービス要求は、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２００３．認証モジュールが、指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定する。

Ｓ２００４．認証モジュールがサービス要求応答をＡＮに送信する。

サービス要求応答がセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成することと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加することを含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

いくつかの実現可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２２は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２１０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２１０２．ＡＮが第２のサービス要求を認証モジュールに送信する。

第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する。

Ｓ２１０３．ＡＮが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。

Ｓ２１０４．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。

第２のサービス要求応答は、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する。

Ｓ２１０５．ＡＮが、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。

第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮが第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定することは、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２３は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２６０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２６０２．ＡＮが第２のサービス要求を認証モジュールに送信する。

第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

Ｓ２６０３．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。

Ｓ２６０４．ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。

第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定することは、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定することと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２４は、本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。図２４に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるネットワーク管理選択モジュールであり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２２１であって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニット２２１と、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニット２２２と、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニット２２３と
を含み得る。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニット２２２は特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニット２２２は特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニット２２２は特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、選択ユニット２２２は第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

いくつかの実現可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のうちのいずれか１つを実行するように構成される。

いくつかの実現可能な実装形態において、選択ユニット２２２は、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

いくつかの実現可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２５は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２５に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供される認証モジュールであり得る。管理装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニット２３１であって、
受信ユニット２３１が、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２３１と、
受信ユニット２３１によって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニット２３２と、
サービス要求応答をＡＮに送信するように構成される送信ユニット２３３であって、サービス要求応答は実行ユニット２３２によって決定されるセキュリティ構成を搬送する、送信ユニット２３３と
を含むことがある。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

いくつかの実現可能な実装形態において、実行ユニット２３２は、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２６は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２６に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２４１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２４１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２４２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニット２４１がさらに、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成され、
受信ユニット２４１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニット２４２と、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２４３と
を含むことがあり、
送信ユニット２４２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニット２４３は特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２７は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２７に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２７１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２７１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２７２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニット２７１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニット２７２と、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２７３と
を含むことがあり、
送信ユニット２７２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

本発明の明細書、特許請求の範囲、および添付の図面において、「第１の」、「第２の」、「第３の」、「第４の」などの用語は、異なる対象物を区別することが意図されており、特定の順序を示さない。その上、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｃｏｎｔａｉｎ）」という用語、およびこれらのあらゆる他の変形は、非排他的な包含をカバーすることが意図されている。たとえば、一連のステップまたはユニットを含む、処理、方法、システム、製品、もしくはデバイスは、列挙されたステップもしくはユニットに限定されず、任意選択で、列挙されないステップもしくはユニットをさらに含み、または、任意選択で、そのプロセス、方法、システム、製品、もしくはデバイスの別の固有のステップもしくはユニットをさらに含む。

当業者は、実施形態の方法の処理のすべてまたは一部が関連するハードウェアに指示するコンピュータプログラムによって実施され得ることを、理解し得る。プログラムはコンピュータ可読記憶媒体に記憶され得る。プログラムが動作すると、実施形態の方法の処理が実行され得る。記憶媒体は、磁気ディスク、光学ディスク、読取り専用メモリ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ，ＲＡＭ）などを含み得る。

上で開示されることは、本発明の実施形態の例にすぎず、当然、本発明の特許請求の範囲を限定することは意図されていない。したがって、本発明の特許請求の範囲に従って行われる等価な変形が、本発明の範囲に入るものとする。

本発明は、通信技術の分野に関し、より具体的には、サイバーセキュリティ管理システム、方法、および装置に関する。

４Ｇネットワークでは、異なる要件を伴うサービス、ネットワーク賃借、ネットワーク共有などをサポートするために、複数の専用コアネットワークがアクセスネットワークを共有することがある。各々の専用コアネットワークは、サービスの機能および性能に対する差別化された要件を満たすために、機能および性能について特定のサービスに最適化される。図１は、４Ｇ専用コアネットワークの概略的なアーキテクチャ図である。アクセスネットワークは複数の事業者に接続されることがあり、各事業者は専用コアネットワーク（ＤＣＮ）を有することがあり、複数のＤＮＣがアクセスネットワークを共有する。ユーザ機器（ＵＥ）は、アクセスネットワークに接続され、アクセスネットワークを使用することによって各事業者の専用コアネットワークとの業務サービスなどの対話を実施する。５Ｇネットワークでは、「ネットワークスライス」（「スライス」）と呼ばれる複数の論理ネットワークがある。異なるスライスは、機能および性能要件が異なるだけではなく、セキュリティ要件も異なることがある。

５Ｇネットワークにおけるスライスアーキテクチャに対する従来技術の考え方では、ＵＥは同時に複数のスライスにアクセスすることがあり、ネットワークは、ＵＥがアタッチされるべきスライスのスライス情報または認証ユニット（ＡＵ）の負荷状態に基づいてＡＵを選択し、次いで、選択されたＡＵを使用することによってＵＥとの認証を実施し、または、たとえば標的スライスにアクセスするための動作を実行することをＵＥに認可する。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如がある。その結果、サイバーセキュリティがより良く保証されることが可能ではない。

本出願は、ネットワークの差別化された認証プロトコルおよびセキュリティポリシーセキュリティ要件を満たし、サイバーセキュリティを改善するための、サイバーセキュリティ管理システム、方法、および装置を提供する。

第１の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
標的認証モジュールがさらに、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

本出願では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高い。

第１の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第１の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。あるいは、負荷が事前設定された閾値より小さい認証モジュールが、すべての認証モジュールから標的認証モジュールとして選択されることが、指摘されるべきである。言い換えると、負荷が事前設定された閾値より小さい複数の認証モジュールがある場合、負荷が事前設定された閾値より小さい複数の認証モジュールから認証モジュールがランダムに選択されることがあり、最も負荷の小さい認証モジュールが標的認証モジュールとして選択される必要は必ずしもない。

第１の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第１の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様の第５の可能な実装形態から第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第１の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第１の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、前述の様々な可能な実装形態においてネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される。

第１の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、管理システムはセキュリティポリシーコントローラをさらに含み、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。

第１の態様の第１３の可能な実装形態に関して、第１４の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第１の態様の第１３の可能な実装形態に関して、第１５の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。

第１の態様の第１３の可能な実装形態に関して、第１６の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第１の態様の第１４の可能な実装形態または第１の態様の第１６の可能な実装形態に関して、第１７の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１の態様および第１の態様の第１の可能な実装形態から第１７の可能な実装形態のいずれか１つに関して、第１８の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第１９の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。

第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第２０の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第２の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、このシステムは、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成される。

本出願では、ネットワーク機能選択モジュールは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、認証モジュール負荷などに基づいて、標的認証モジュールを選択することがあり、それにより、認証モジュール選択柔軟性、認証モジュール選択精度、認証モジュール選択効率、およびサイバーセキュリティを改善する。

第２の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第２の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様の第５の可能な実装形態から第２の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第２の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第２の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、ネットワーク機能選択モジュールによって実行される実装形態のいずれか１つを実行するように構成される。

第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第２の態様の第１１の可能な実装形態と第２の態様の第１２の可能な実装形態のいずれかに関して、第１４の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。

第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第３の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含むことがあり、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信するように構成され、
ＵＥは第１のサービス要求をＡＮに送信するように構成され、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
ＡＮは第２のサービス要求を認証モジュールに送信するように構成され、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
認証モジュールがさらに、指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮがさらに、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

第３の態様に関して、第１の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第３の態様に関して、第２の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。

第３の態様に関して、第３の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。

第３の態様の第１の可能な実装形態から第３の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第３の態様および第３の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第４の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
ネットワーク機能選択モジュールによって、第２のサービス要求を標的認証モジュールに送信するステップと
を含み得る。

第４の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択するステップを含む。

第４の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択するステップを含む。

第４の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。

第４の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。

第４の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択するステップを含む。

第４の態様の第５の可能な実装形態から第４の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

第４の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択するステップと
を含む。

第４の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択するステップと
を含む。

第４の態様および第４の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第５の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいて第２のネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、第２のネットワーク機能選択モジュールによって、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信するステップと
を含み得る。

第６の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
認証モジュールによって、サービス要求応答をＡＮに送信するステップであって、サービス要求応答はセキュリティ構成を搬送する、ステップと
を含むことがある。

第６の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成するステップと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。

第６の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加するステップを含む。

第６の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。

第６の態様の第１の可能な実装形態から第６の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第６の態様および第６の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第７の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。

第７の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップを含む。

第８の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。

第８の態様に関して、第１の可能な実装形態において、ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定するステップと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップと
を含む。

第８の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第９の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を含み得る。

第９の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニットは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

第９の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニットは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

第９の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニットは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様の第５の可能な実装形態から第９の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニットは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

第９の態様に関して、第１１の可能な実装形態において、選択ユニットは、第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

第９の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のいずれか１つを実行するように構成される。

第９の態様および第９の態様の第１の可能な実装形態から第１０の可能な実装形態に関して、第１３の可能な実装形態において、選択ユニットは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

第９の態様の第１１の可能な実装形態または第９の態様の第１２の可能な実装形態のいずれかに関して、第１３の可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。

第１０の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
サービス要求応答をＡＮに送信するように構成される送信ユニットであって、サービス要求応答は実行ユニットによって決定されるセキュリティ構成を搬送する、送信ユニットと
を含むことがある。

第１０の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

第１０の態様の第１の可能な実装形態から第１０の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１０の態様および第１０の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、実行ユニットは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

第１１の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

第１１の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニットは特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

第１２の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

第１２の態様に関して、第１の可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

第１２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

第１３の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第４の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１４の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第５の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１５の態様によれば、認証モジュールが提供され、認証モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第６の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１６の態様によれば、アクセスネットワークが提供され、アクセスネットワークはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第７の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

第１７の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第８の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。

本発明は、サイバーセキュリティ管理システム、方法、および装置を開示するということが、上記から知られ得る。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮは、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。

本発明の実施形態または従来技術における技術的な解決法をより明確に説明するために、以下は、実施形態または従来技術を説明するために必要とされる添付の図面を簡単に説明する。明らかに、以下の説明における添付の図面は本発明のいくつかの実施形態を示すだけであり、当業者はそれでも、これらの添付の図面から創造的な努力なしで他の図面を導き出し得る。

４Ｇ専用コアネットワークの概略アーキテクチャ図である。 本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。 本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。 本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。 本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。 本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。 本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する別の概略対話図である。 本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。 本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。 本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。

以下は、本発明の実施形態における添付の図面を参照して、本発明の実施形態における技術的な解決法を明確かつ完全に説明する。明らかに、説明される実施形態は、本発明の実施形態のすべてではなく一部にすぎない。本発明の実施形態に基づいて創造的な努力を伴わずに当業者により得られるすべての他の実施形態が、本発明の保護範囲内にあるものとする。

図２は、本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。図２に示されるように、５Ｇネットワークスライス（略してスライス）のアーキテクチャでは、すべてのスライスがアクセスネットワーク（（英語：Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ，ＡＮ）または（英語：Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ，ＲＡＮ）、以下は説明のために例としてＡＮを使用する）およびスライス選択機能（英語：Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ，ＳＳＦ）を共有する。一部のスライスは１つの制御プレーン（英語：Ｃｏｎｔｒｏｌ Ｐｌａｎｅ，ＣＰ）ネットワーク機能（英語：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ，ＮＦ）を共有し、ＣＰ ＮＦは一部のスライスに専用である。たとえば、スライスＡおよびスライスＢは１つのＣＰ ＮＦ１を共有し、言い換えると、スライスＡのＣＰ ＮＦおよびスライスＢのＣＰ ＮＦは同じＣＰ ＮＦである。ＣＰ ＮＦ２はスライスＣに専用である。各スライスはさらに、ユーザプレーン（英語：Ｕｓｅｒ Ｐｌａｎｅ，ＵＰ）ＮＦを含む。各ＣＰ ＮＦは１つのＡＵを含み、複数のスライスによって共有されるＣＰ ＮＦに含まれるＡＵは複数のスライスにサービスし、１つのスライスに専用のＣＰ ＮＦの中のＡＵはそのスライスだけにサービスする。たとえば、ＣＰ ＮＦ１に含まれるＡＵ１はスライスＡおよびスライスＢにサービスし、ＣＰ ＮＦ２に含まれるＡＵ２はスライスＣにサービスする。

従来技術では、ＵＥのためのＡＵを選択するとき、ネットワークは、ＵＥがアタッチされるべきスライスにどのＡＵがサービスするかを考慮することがあり、次いで、ＵＥにサービスするためのＡＵを選択することがある。さらに、ＵＥがアタッチされるべきスライスが複数のＡＵによってサービスされる場合、ＡＵのうちの１つが、ＵＥにサービスするために、複数のＡＵの各々の負荷状態に基づいて選択され得る。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如があり、ＡＵ選択の低い精度および低い選択効率を招く。その結果、サイバーセキュリティがより良く保証されることが可能ではない。

本発明の実施形態において提供されるＡＵ選択解決法では、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコルに従って選択されることがあり、または、ＵＥにサービスするＡＵは、またはＵＥがアタッチされるべきスライスについての情報および被選択候補のＡＵの負荷状態などの情報に従って選択されることがあり、これによりＡＵ選択精度を改善する。さらに、ＵＥのアタッチ要求または新しいサービス要求、スライスセキュリティポリシーなどが、選択されたＡＵを使用することによって実行されることがあり、これによりサイバーセキュリティを改善する。図３から図２７を参照して、以下は、本発明の実施形態において提供されるサイバーセキュリティ管理システム、方法、および装置を説明する。

図３は、本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。本発明のこの実施形態において提供される管理システムは、図２に示されるネットワークアーキテクチャのセキュリティ管理を実施するように構成され得る。言い換えると、本発明のこの実施形態において提供される管理システムは、複数のネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され得る。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであり、または、単一のスライスに専用の認証モジュールであり得る。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵ選択機能（英語：ＡＵ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）、ＡＵルーティング機能（英語：ＡＵ Ｒｏｕｔｉｎｇ Ｆｕｎｃｔｉｏｎ，ＡＵＲＦ）、ＳＳＦ、モビリティ管理（英語：Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ，ＭＭ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、アクセス制御エージェント（英語：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｇｅｎｔ，ＡＣＡ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

図４は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図３に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。

４０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信する。

いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

４０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。

４０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被決定候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被決定候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。

いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。

４０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは直接、認証プロトコルを使用することによってＵＥと相互認証を実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥの識別子（ＩＤ）を搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。

図５から図７を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する、実装形態を説明する。

いくつかの実現可能な実装形態において、図５は、本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。図５において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図５に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

５０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥは１つだけの認証プロトコルをサポートし、ＵＥによってＡＵＲＦに送信されるアタッチ要求はＵＥによってサポートされる認証プロトコルの識別子を搬送し得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。スライス情報は、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含むことがあり、これは本明細書では限定されない。

５０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコル識別子などの情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子に基づいて標的ＡＵを選択することがあり、または、アタッチ要求において搬送されるスライス情報もしくはシステムの中の被選択候補のＡＵの各々の負荷状態を参照して標的ＡＵを選択することがある。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

５０３．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを決定した後、ＡＵＲＦはアタッチ要求を標的ＡＵに送信し得る。任意選択で、標的ＡＵが複数の認証プロトコルをサポートし得る場合、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルの識別子をアタッチ要求に追加し得るので、標的ＡＵはＵＥとの相互認証を実行することができる。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。詳細については、ステップＳ４０２において説明される実装形態を参照されたい。これは本明細書では限定されない。

５０４．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルに従って標的ＡＵを選択することがあり、それにより、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。

いくつかの実現可能な実装形態において、図６は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図６において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図６に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

６０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、ＵＥによって使用されるべき認証プロトコルに対する選好を搬送し得る。認証プロトコルに対する選好は、ＵＥによってサポートされる複数の認証プロトコルの識別子、およびＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報を含む。ＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

６０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコルに対する選好などの情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子または選択優先順位などの情報に基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、アタッチ要求において搬送されるスライス情報およびネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

さらに、いくつかの実現可能な実装形態において、アタッチ要求が複数の認証プロトコルの識別子を搬送する場合、ＡＵＲＦは、各認証プロトコルのものでありネットワークにおいて複数のＡＵによってサポートされる認証プロトコルに関して設定される、選択優先順位に基づいて、被選択候補のＡＵから標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

６０３．ＡＵＲＦがＡＵ選択肯定応答メッセージをＵＥに送信する。

いくつかの実現可能な実装形態において、ＵＥが複数の認証プロトコルをサポートする場合、ＡＵＲＦが、ＵＥによってサポートされる認証プロトコル、各ＡＵによってサポートされる認証プロトコル、各ＡＵの負荷状態、およびスライス情報などの情報に基づいて標的ＡＵを選択した後で、ＡＵＲＦは、肯定応答メッセージを使用することによって、選択された標的ＡＵによってサポートされる認証プロトコルの識別子をＵＥに送信し得る。肯定応答メッセージを受信した後で、ＵＥは、肯定応答メッセージにおいて搬送される認証プロトコル識別子に基づいて、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコル、すなわちＵＥとＡＵの両方によってサポートされる認証プロトコルを決定し得る。

特定の実装形態では、ＡＵＲＦによってＵＥに送信される肯定応答メッセージの動作方式は、任意選択の実装形態であり、実際の適用シナリオに基づいて具体的に決定されることがあることに留意されたい。具体的に、あるいは、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコルを学習するために、ＵＥは、ＡＵがＵＥとの認証を実行するときにＡＵによって送信される第１のメッセージにおいて搬送されるインジケーション情報を使用することによって認証プロトコルを決定し得る。インジケーション情報の具体的な形式は、実際の適用シナリオに基づいて決定され得る。これは本明細書では限定されない。

６０４．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＲＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

６０５．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷状態などに基づいて標的ＡＵを選択することがあり、それにより、ＡＵ選択柔軟性、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。

いくつかの実現可能な実装形態において、図７は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図７では、ネットワーク機能選択モジュールは第１のサブモジュールおよび第２のサブモジュールを含み得る。ＡＵＲＦが説明のために第１のサブモジュールの例として使用され、ＡＵＳＦが説明のために第２のサブモジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図７に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。

７０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、認証プロトコル情報を搬送し得る。認証プロトコル情報は、ＵＥによってサポートされる単一の認証プロトコルの識別子を含むことがあり、または、ＵＥによってサポートされる複数の認証プロトコルの識別子と、ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報などの情報とを含むことがある。ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。詳細については、ステップＳ４０１において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

７０２．ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦがＡＵを選択するようにＡＵＳＦに要求する。

いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦはＡＵＲＦと関連付けられるＡＵＳＦにＡＵ選択要求を送信し得る。５Ｇネットワークでは、１つのＡＵＳＦが複数のＡＵＲＦにサービスすることがあり、ＡＵＳＦがＡＵを選択するために使用される。ＡＵがネットワークにおいて１だけ増大させられるとき、または減少させられるとき、ネットワークは、ＡＵ増大または減少メッセージをＡＵＳＦに通知することだけが必要である。ＡＵＲＦがＡＵを管理する場合、ネットワークは、ＡＵ増大または減少メッセージを各ＡＵＲＦに通知することが必要である。１つのＡＵＳＦが複数のＡＵＲＦを管理し得るので、ＡＵ増大または減少メッセージを各ＡＵＳＦに通知することは、ＡＵ増大または減少メッセージを各ＡＵＲＦに直接通知するよりも少量のシグナリングを占有するので、ネットワークの処理効率がより高い。

７０３．ＡＵＳＦが認証プロトコル情報に基づいて標的ＡＵを選択する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるＡＵ選択要求を受信した後で、ＡＵＳＦは、ＡＵ選択要求において搬送される認証プロトコル識別子、選択優先順位、スライス情報などに基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、ネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。ＡＵＳＦによってＡＵを選択する特定の実装形態では、ステップＳ４０２において説明されるネットワーク機能選択モジュールによってＡＵを選択する実装形態を参照されたい。詳細は本明細書で再び説明されない。図７に示されるシステム構造では、ＡＵはＡＵＳＦによって選択されることがあり、ＡＵＲＦはアタッチメッセージを送信するように構成されることがある。

７０４．ＡＵＳＦが選択された標的ＡＵの識別子をＡＵＲＦに送信する。

いくつかの実現可能な実装形態において、標的ＡＵを選択した後で、ＡＵＳＦは、ＡＵＲＦを使用することによってＵＥのアタッチメッセージを標的ＡＵに送信するために、選択された標的ＡＵの識別子をＡＵＲＦに送信し得る。

７０５．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＵＳＦによって送信される標的ＡＵの識別子に基づいて標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＳＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。

７０６．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択するようにＡＵＳＦに要求することがあり、それにより、ＡＵ選択柔軟性を改善し、ネットワークのシグナリングオーバーヘッドを減らし、ＡＵ選択精度、ネットワークの実行効率、およびサイバーセキュリティを改善する。

４０５．標的認証モジュールが、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。

４０６．標的認証モジュールが第２のサービス要求応答をＡＮに送信する。

４０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。

４０８．ＡＮが第１のサービス要求応答をＵＥに送信する。

いくつかの実現可能な実装形態において、本発明のこの実施形態において提供される管理システムは、セキュリティポリシーコントローラをさらに含み得る。セキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールによって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量など含み得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１のセキュリティ構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

図８および図９を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてセキュリティポリシーを実行する、実装形態を説明する。

いくつかの実現可能な実装形態において、図８は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。図８に示されるシステム構造は、ＵＥ、ＡＮ、認証モジュール、およびセキュリティポリシーコントローラを含み、セキュリティ構成は、ＡＮおよび認証モジュールによって共同で実行される。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図８に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。

８０１．ＡＮがＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告する。

いくつかの実現可能な実装形態において、任意選択で、ＡＮは、セキュリティポリシーを実行する前にＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告することがあり、セキュリティポリシーコントローラは後続のセキュリティポリシー配信のためにＡＮのセキュリティ能力を記録することがある。ＡＮのセキュリティ能力は、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含むことがあり、これは本明細書では限定されない。

８０２．セキュリティポリシーコントローラが各ネットワークスライスのセキュリティポリシーをＡＮに配信する。

いくつかの実現可能な実装形態において、セキュリティ構成を実行する処理において、セキュリティポリシーコントローラは、各スライスのセキュリティポリシーをＡＮに配信し得るので、ＡＮはセキュリティポリシーを実行することができる。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

８０３．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。

いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。セキュリティポリシーは、鍵の長さおよび鍵の使用範囲などの情報を含み得る。

８０４．ＵＥがアタッチ要求をＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。

８０５．ＡＮがアタッチ要求をＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。ＡＵが複数のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加し得る。ＡＵが単一のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加しないことがある。アタッチ要求が、ＵＥがアタッチされるべきスライスの識別子などのスライス情報を搬送するかどうかは、具体的には実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。詳細は以下で説明されない。

８０６．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＵＥがアタッチ要求を送信してＡＵがアタッチ要求を受信しＵＥとの相互認証を実行する具体的な実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。

８０７．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成する。

いくつかの実現可能な実装形態において、ＡＵは、ＵＥがアタッチされるべきスライス（すなわち、前述の指定されたネットワークスライス）のセキュリティポリシーに従って少なくとも２つの鍵を生成し、少なくとも２つの鍵は第１の鍵および第２の鍵を含む。第１の鍵の長さおよび第２の鍵の長さは、指定されたネットワークスライスのセキュリティポリシー（すなわち、前述の指定されたセキュリティポリシー）において指定される鍵長と矛盾しない。

ＡＵはさらに、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、ＡＮに送信されるべき第２のサービス要求応答に第１のセキュリティ構成を追加し得る。第２のサービス要求応答は、具体的には、ＵＥが指定されたネットワークスライスに成功裏にアタッチされることを示すアタッチ成功メッセージであり得る。

８０８．ＡＵがアタッチ成功メッセージをＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージは、指定されたネットワークスライスの識別子および鍵などの情報を搬送し得る。

８０９．ＡＮが鍵および指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を生成する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、指定されたネットワークスライスの識別子および第１のセキュリティ構成などの情報をアタッチ成功メッセージから取得し得る。ＡＮは、第１のセキュリティ構成において搬送される鍵を記憶し、第１のセキュリティ構成において搬送される指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成をＵＥへ送信されるべき第１のサービス要求応答に追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。

８１０．ＡＮがセキュリティ構成をＵＥに送信する。

いくつかの実現可能な実装形態において、ＡＮは、第２のセキュリティ構成情報を第１のサービス要求応答（すなわち、アタッチ要求応答）に追加し、アタッチ要求応答をＵＥに送信して、アタッチ要求応答を使用することによって第２のセキュリティ構成をＵＥに通知し得る。

本発明のこの実施形態では、システムにおいて、ＡＵおよびＡＮはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。

いくつかの実現可能な実装形態において、図９は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。図９に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。セキュリティ構成は認証モジュールによって実行され、ＡＮはＡＮのセキュリティ能力を認証モジュールに報告してセキュリティポリシーを転送し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図９に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。

９０１．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。

いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

９０２．ＡＮがＡＮのセキュリティ能力をＡＵに報告し得る。

いくつかの実現可能な実装形態において、ＡＮは、ＡＮによってサポートされる暗号化アルゴリズムまたは完全性保護アルゴリズムなどの情報をＡＵに送信し得るので、ＡＵは、ＡＮのセキュリティ能力およびＵＥのセキュリティ能力に基づいて、対応する暗号化アルゴリズムまたは完全性保護アルゴリズムを選択する。ＡＮのセキュリティ能力をＡＵに報告する処理は、ＡＵがセキュリティポリシーを実行する前のいずれの瞬間にも実行されてよい。これは本明細書では限定されない。ＡＵは、後続のセキュリティポリシー実行のためにＡＮのセキュリティ能力を記憶し得る。

９０３．ＵＥがアタッチ要求をＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。

９０４．ＡＮがアタッチ要求をＡＵに送信する。

いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。

９０５．ＡＵがＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、ＡＵがアタッチ要求を受信した後にＵＥとの相互認証を実行する特定の実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。

９０６．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシー、ＵＥのセキュリティ能力、およびＡＮのセキュリティ能力などの情報に基づいて、第１のセキュリティ構成を生成する。

いくつかの実現可能な実装形態において、ＡＵは、第２のサービス要求（すなわち、アタッチ要求）において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、ＡＵは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。ＡＵはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。特定の実装形態では、ＡＵは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、ＡＵは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

９０７．ＡＵがアタッチ成功メッセージをＡＮに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージは、第１のセキュリティ構成情報を搬送し得る。

９０８．ＡＮが第１のセキュリティ構成をＵＥに送信する。

いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、アタッチ成功メッセージから第１のセキュリティ構成を取得し、第１のセキュリティ構成において搬送される鍵をさらに記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成し、ＵＥに送信されるべき第１のサービス要求応答に第２のセキュリティ構成を追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。

本発明のこの実施形態では、システムにおいて、ＡＵはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。

図１０Ａ、図１０Ｂ、および図１０Ｃから図１４を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてサイバーセキュリティ管理を実行する、実装形態を説明する。

いくつかの実現可能な実装形態において、図１０Ａ、図１０Ｂ、および図１０Ｃは、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。図１０Ａ、図１０Ｂ、および図１０Ｃに示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１０Ａ、図１０Ｂ、および図１０Ｃにおいて、本発明のこの実施形態において提供される管理システムはさらに、５Ｇネットワークアーキテクチャにおいてセッション管理（英語：Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ，ＳＭ）、ＵＰ−ＧＷ、および契約データベースと対話し得る。

この適用シナリオでは、ＵＥはスライス識別子を提供することができず、ＵＥはアタッチ手順において認証を２回実行することになる。スライス選択がＡＵ選択の初回に実施されることがあり、ＡＵ選択の初回はＳＳＦにおいて実行される。スライスのセキュリティポリシーがＡＵ選択の２回目に実施されることがあり、ＡＵ選択の２回目はＭＭにおいて実行される。ＳＳＦとＭＭの両方が、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１０Ａ、図１０Ｂ、および図１０Ｃに示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１００１．ＵＥがアタッチ要求をＡＮに送信し、ＡＮを使用することによってアタッチ要求をＳＳＦに送信する。

特定の実装形態では、アタッチ要求は前述の第１のサービス要求であることがあり、アタッチ要求は認証プロトコル情報を搬送する。

１００２．ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する。

特定の実装形態では、ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する特定の実装形態処理については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書で再び説明されない。

１００３．ＡＵが、選択された認証プロトコルを使用することによってＵＥとの相互認証を実行し、認証結果をＳＳＦに通知する。

ステップＳ１００３は以下のサブステップを含み得る。

３ａ．ＳＳＦがアタッチ要求をＡＵに送信する。

アタッチ要求は認証プロトコル情報を搬送する。ＡＵは、認証プロトコル情報に基づいて、ＵＥとＡＵの両方によってサポートされる認証プロトコルを選択し得る。具体的な選択方式については、ステップＳ４０１からＳ４０４において説明される実装形態を参照されたい。

３ｂ．ＡＵが認証プロトコルの識別子をＵＥにフィードバックする。

標的認証プロトコルを選択した後で、ＡＵは、標的認証プロトコルを使用することによってＵＥとの相互認証を実施するために、認証プロトコルの識別子をＵＥに送信し得る。

３ｃ．ＡＵがＵＥとの相互認証を実行する。

３ｄ．ＡＵがＵＥとの相互認証の結果をＳＳＦに送信する。

１００４．ＳＳＦがスライスを選択する。

特定の実装形態では、ＳＳＦは、ＡＵとＵＥとの間の認証の結果に基づいて、ＵＥがアタッチされるべきスライスを選択する。具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

１００５．ＳＳＦがスライスの識別子をＡＮに送信する。

特定の実装形態では、ＳＳＦは、ＡＮを使用することによってＵＥをスライスにアタッチするためのＭＭを選択するために、スライスを選択した後でスライスの識別子をＡＮに送信し得る。

１００６．ＡＮがＭＭを選択する。

ＵＥがアタッチされるべきスライスの識別子に基づいてＡＮがＭＭを選択する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。

１００７．ＵＥが、以下のステップを含めて、選択されたスライスへのアタッチを実行する。

７ａ．ＡＮがＵＥのアタッチ要求をＭＭに送信する。

アタッチ要求は認証プロトコル情報を含む。

７ｂ．ＭＭが認証プロトコル情報に基づいてＡＵを選択する。

７ｃ．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信する。

アタッチ要求は認証プロトコル情報を含み得る。選択されたＡＵが１つだけの認証プロトコルをサポートする場合、アタッチ要求は認証プロトコル情報を含まないことがある。選択されたＡＵが複数の認証プロトコルをサポートする場合、アタッチ要求はＡＵ選択の間に決定される認証プロトコルを含み得る。

７ｄ．ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

任意選択で、選択された認証プロトコルの識別子は、ＡＵＲＦの機能を提供するＳＳＦまたはＭＭによって送信されることがあり、これは本明細書では限定されない。

７ｅ．ＵＥがＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。

特定の実装形態では、ＡＵが認証プロトコルに従ってＵＥとの相互認証を実行する、７ａ〜７ｅにおいて説明された実装形態については、ステップＳ４０１およびＳ４０４において説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

７ｆ．ＵＰ接続を設定する。

７ｇ．スライスのセキュリティポリシーを実行する。

特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

７ｈ．ＡＵがアタッチ応答をＡＮに送信する。

アタッチ応答は第１のセキュリティ構成を含み得る。

１００８．スライスのセキュリティポリシーを実行する。

任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。

１００９．ＡＮがアタッチ応答をＵＥに送信する。

アタッチ応答は第２のセキュリティ構成を含み得る。

いくつかの実現可能な実装形態において、図１１は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１１に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１１では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。

この適用シナリオでは、ＵＥはスライス識別子を提供し、ＵＥはアタッチ手順において認証を１回実行することになる。ＡＵ選択がＭＭにおいて実行される。ＭＭが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１１に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１１０１．ＵＥがアタッチ要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。

１１０２．ＡＮがＵＥのアタッチ要求をＭＭに送信する。

１１０３．ＭＭがアタッチ要求の中の認証プロトコル情報に基づいてＡＵを選択する。

１１０４．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信し、要求は認証プロトコル情報を含む。

１１０５．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

１１０６．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行する。

１１０７．（任意選択）ＵＰ接続を設定する。

１１０８．スライスのセキュリティポリシーを実行する。

特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

１１０９．ＡＵがアタッチ応答をＡＮに送信する。

アタッチ応答は第１のセキュリティ構成を含み得る。

１１１０．スライスのセキュリティポリシーを実行する。

任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。

１１１１．ＡＮがアタッチ応答をＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、図１０Ａ、図１０Ｂ、および図１０Ｃにおいて示される適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１２は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１２に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１２では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。

この実施形態では、ＵＥは、スライスにアタッチされており、新しいサービス要求を使用することによって別のスライスへアタッチされるように要求し、ＵＥは、アタッチ手順において認証を１回実行することになる。ＡＵ選択がＳＳＦにおいて実行される。ＳＳＦが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１２に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１２０１．ＵＥが新しいサービス要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。

１２０２．ネットワークが、以下のステップを含めて、スライス選択およびＡＵ選択を実行する。

２ａ．ＡＮが新しいサービス要求をＭＭに送信し、新しいサービス要求は認証プロトコル情報を搬送する。

２ｂ．ＭＭが新しいサービス要求をＳＳＦに送信し、新しいサービス要求は認証プロトコル情報を搬送する。

２ｃ．ＳＳＦがスライスを選択し、認証プロトコル情報に基づいてＡＵを選択する。

ＳＳＦによってスライスを選択する処理については、既存の５Ｇアーキテクチャのシステムにおいて提供される実装形態を参照されたい。これは本明細書では限定されない。ＳＳＦは、標的ＡＵを使用することによってＵＥを別のスライスにアタッチする動作を実施するために、選択されたスライスおよび新しいサービス要求において搬送される認証プロトコル情報に基づいて標的ＡＵを選択し得る。

２ｄ．ＳＳＦが新しいサービス要求をＡＵに送信する。

新しいサービス要求はスライスのＩＤおよび認証プロトコル情報を搬送する。

１２０３．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。

１２０４．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。

１２０５．ＭＭが新しいサービス要求をＳＭに送信する。

１２０６．ＵＰ接続を設定する。

１２０７．ＭＭが新しいサービス応答をＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１３は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１３に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。説明のために、ネットワーク機能選択モジュールによって実行される実装形態はＡＮによって実行され、ＡＮはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。フロントエンドが説明のために認証モジュールの例として使用され、フロントエンドはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。

この実施形態では、フロントエンドと名付けられたネットワーク要素がＡＵの機能を提供し、ＵＥに割り振られたフロントエンドは、スライスに専用のネットワーク要素へＵＥのすべての制御プレーン（Ｃｏｎｔｒｏｌ Ｐｌａｎｅ，ＣＰ）シグナリングを転送することを担う。ＵＥは、アタッチ手順においてフロントエンドと１回認証を実行することになる。フロントエンド選択はＲＡＮにおいて実行される。ＲＡＮが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１３に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１３０１．ＵＥがアタッチ要求をＲＡＮに送信する。

アタッチ要求は、ＵＥの認証プロトコル情報、ＵＥの識別子、スライス情報、およびＵＥのセキュリティ能力などの情報を含む。

１３０２．ＲＡＮがアタッチ要求の中の認証プロトコル情報に基づいてデフォルトのフロントエンドを選択する。

１３０３．ＲＡＮがＵＥのアタッチ要求を選択されたデフォルトのフロントエンドに送信し、要求は認証プロトコル情報を含む。

１３０４．ＵＥが認証プロトコルを使用することによってデフォルトのフロントエンドとの相互認証を実行する。

１３０５．デフォルトのフロントエンドが、ＵＥの契約情報を確認し、フロントエンドを選択する。

１３０６．デフォルトのフロントエンドがアタッチ要求を選択されたフロントエンドに転送する。

１３０７．選択されたフロントエンドがアタッチ受け入れメッセージをデフォルトのフロントエンドに送信する。

１３０８．デフォルトのフロントエンドがアタッチ受け入れメッセージをＲＡＮに送信する。

１３０９．ＲＡＮがスライスのセキュリティポリシーを実行する。

特定の実装形態では、任意選択で、ＲＡＮは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従ってセキュリティ構成を生成し、セキュリティ構成は、第１の鍵、第２の鍵、暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。

１３１０．ＲＡＮがアタッチ受け入れメッセージをＵＥに送信する。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

いくつかの実現可能な実装形態において、図１４は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１４に示されるシステム構造は、ＵＥ、次世代アクセスネットワーク、および認証モジュールを含む。説明のために、ＡＮおよびネットワーク機能選択モジュールによって実行される実装形態は次世代アクセスネットワークによって実行され、次世代アクセスネットワークはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＣＡが説明のために認証モジュールの例として使用され、ＡＣＡはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１４では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＨＳＳと対話し得る。

この実施形態では、ＡＣＡと名付けられたネットワーク要素がＡＵの機能を提供し、ＡＣＡはスライス選択機能も提供する。ＵＥは、アタッチ手順においてＡＣＡと１回認証を実行することになる。ＡＣＡ選択は次世代アクセスネットワーク（すなわち、次世代ＲＡＮ）において実行される。次世代アクセスネットワークが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。

図１４に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。

１４０１．ＵＥが次世代アクセスネットワークへの接続を確立する。

１４０２．ＵＥがアタッチ要求を次世代アクセスネットワークに送信し、要求は認証プロトコル情報を含む。

１４０３．次世代アクセスネットワークがアタッチ要求の中の認証プロトコル情報に基づいてＡＣＡを選択する。

１４０４．次世代アクセスネットワークがＵＥのアタッチ要求を選択されたＡＣＡに送信し、要求は認証プロトコル情報を含む。

１４０５．（任意選択）ＡＣＡが認証プロトコルの識別子をＵＥに送信する。

１４０６．ＵＥが認証プロトコルを使用することによってＡＣＡとの相互認証を実行する。

１４０７．ＡＣＡがＵＥの場所情報をＨＳＳに対して更新する。

１４０８．ＡＣＡがスライスのセキュリティポリシーを実行する。

具体的には、ＡＣＡは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成し、ＵＥのセキュリティ能力およびスライスのセキュリティポリシーなどの情報に基づいて暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子などの情報を第１のセキュリティ構成に追加し得る。

１４０９．ＡＣＡがアタッチ応答メッセージを次世代アクセスネットワークに送信する。

１４１０．次世代アクセスネットワークがスライスのセキュリティポリシーを実行する。

特定の実装形態では、任意選択で、次世代アクセスネットワークは、ＵＥがアタッチされるべきスライスのセキュリティポリシーおよびＵＥのセキュリティ能力などの情報に基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムを選択し、第１のセキュリティ構成を参照して第２のセキュリティ構成を決定し得る。

１４１１．次世代アクセスネットワークがアタッチ応答メッセージをＵＥに送信する。

アタッチ応答メッセージは第２のセキュリティ構成を搬送し得る。

特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。

図１５は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであることがあり、または、単一のスライスに専用の認証モジュールであることがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵＳＦ、ＡＵＲＦ、ＳＳＦ、ＭＭなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

図１６は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図１５に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。

１６０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信し、第１のサービス要求は認証プロトコル情報を搬送する。

１６０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。

１６０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

１６０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。

さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。

いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。

いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。

さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。

いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは、認証プロトコルを使用することによってＵＥと相互認証を直接実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥのＩＤを搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。

特定の実装形態では、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する実装形態については、図５から図７の実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。

図１７は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含み得る。認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。

図１８は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、セキュリティポリシーコントローラ、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する別の概略対話図である。図１７に示されるシステムがサイバーセキュリティ管理におけるセキュリティ構成管理を実施する処理は、以下のステップを含み得る。

１８０１．セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信する。

１８０２．ＵＥが第１のサービス要求をＡＮに送信し、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

１８０３．ＡＮが第２のサービス要求を認証モジュールに送信し、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

１８０４．認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。

１８０５．認証モジュールが、指定されるネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。

１８０６．認証モジュールがＡＮに第２のサービス要求応答を送信し、第２のサービス要求応答が第１のセキュリティ構成を搬送する。

１８０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。

１８０８．ＡＮが第１のサービス要求応答をＵＥに送信し、第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、本発明のこの実施形態において提供されるセキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュール（図１７に示される認証モジュール）によって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量などを含み得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。

特定の実装形態では、ＵＥは第１のサービス要求をＡＮに送信し得る。第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第１のサービス要求を受信した後で、ＡＮは第２のサービス要求を認証モジュールに送信し得る。第２のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第２のサービス要求を受信した後で、認証モジュールは、ＵＥとの相互認証を実行することがあり、次いで、ＵＥがアタッチされるべきスライスのセキュリティポリシーを実行することがある。

いくつかの実現可能な実装形態において、標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。

いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。

いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。

特定の実装形態では、様々なモジュールが本発明のこの実施形態において提供される管理システムの様々な適用シナリオでセキュリティポリシーを実行する具体的な実装形態処理については、図８および図９に対応する実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。

本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。

図１９は、本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ１９０１．ネットワーク機能選択モジュールが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求が認証プロトコル情報を搬送する。

Ｓ１９０２．ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。

Ｓ１９０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択することを含む。

いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択することと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択することと
を含む。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択することと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択することと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択することと
を含む。

いくつかの実現可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２０は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２５０１．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信する。

認証モジュール選択要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。

前述の第１のサービス要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。

Ｓ２５０２．第２のネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。

Ｓ２５０３．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信する。

本発明のこの実施形態では、第１のネットワーク機能選択モジュールがメッセージをルーティングすることがあり、第２のネットワーク機能選択モジュールが認証モジュール選択を実施するので、ネットワークシグナリングのオーバーヘッドが低減され得るとともに、認証モジュール選択効率が改善され得る。

図２１は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２００１．認証モジュールが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。

Ｓ２００２．認証モジュールが、アクセスネットワークＡＮによって送信されるサービス要求を受信する。

サービス要求は、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２００３．認証モジュールが、指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定する。

Ｓ２００４．認証モジュールがサービス要求応答をＡＮに送信する。

サービス要求応答がセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成することと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加することを含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

いくつかの実現可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２２は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２１０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２１０２．ＡＮが第２のサービス要求を認証モジュールに送信する。

第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する。

Ｓ２１０３．ＡＮが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。

Ｓ２１０４．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。

第２のサービス要求応答は、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する。

Ｓ２１０５．ＡＮが、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。

第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮが第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定することは、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２３は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。

Ｓ２６０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。

第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。

Ｓ２６０２．ＡＮが第２のサービス要求を認証モジュールに送信する。

第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。

Ｓ２６０３．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。

Ｓ２６０４．ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。

第１のサービス要求応答が第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定することは、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定することと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することと
を含む。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２４は、本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。図２４に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるネットワーク管理選択モジュールであり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２２１であって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニット２２１と、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニット２２２と、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニット２２３と
を含み得る。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニット２２２は特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニット２２２は特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニット２２２は特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。

いくつかの実現可能な実装形態において、選択ユニット２２２は第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。

いくつかの実現可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のうちのいずれか１つを実行するように構成される。

いくつかの実現可能な実装形態において、選択ユニット２２２は、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。

いくつかの実現可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２５は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２５に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供される認証モジュールであり得る。管理装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニット２３１であって、
受信ユニット２３１が、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２３１と、
受信ユニット２３１によって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニット２３２と、
サービス要求応答をＡＮに送信するように構成される送信ユニット２３３であって、サービス要求応答は実行ユニット２３２によって決定されるセキュリティ構成を搬送する、送信ユニット２３３と
を含むことがある。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

いくつかの実現可能な実装形態において、実行ユニット２３２は、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２６は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２６に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２４１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２４１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２４２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニット２４１がさらに、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成され、
受信ユニット２４１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニット２４２と、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２４３と
を含むことがあり、
送信ユニット２４２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニット２４３は特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

図２７は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２７に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２７１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２７１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２７２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニット２７１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニット２７２と、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２７３と
を含むことがあり、
送信ユニット２７２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。

いくつかの実現可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。

いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。

特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。

本発明の明細書、特許請求の範囲、および添付の図面において、「第１の」、「第２の」、「第３の」、「第４の」などの用語は、異なる対象物を区別することが意図されており、特定の順序を示さない。その上、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｃｏｎｔａｉｎ）」という用語、およびこれらのあらゆる他の変形は、非排他的な包含をカバーすることが意図されている。たとえば、一連のステップまたはユニットを含む、処理、方法、システム、製品、もしくはデバイスは、列挙されたステップもしくはユニットに限定されず、任意選択で、列挙されないステップもしくはユニットをさらに含み、または、任意選択で、そのプロセス、方法、システム、製品、もしくはデバイスの別の固有のステップもしくはユニットをさらに含む。

当業者は、実施形態の方法の処理のすべてまたは一部が関連するハードウェアに指示するコンピュータプログラムによって実施され得ることを、理解し得る。プログラムはコンピュータ可読記憶媒体に記憶され得る。プログラムが動作すると、実施形態の方法の処理が実行され得る。記憶媒体は、磁気ディスク、光学ディスク、読取り専用メモリ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ，ＲＡＭ）などを含み得る。

上で開示されることは、本発明の実施形態の例にすぎず、当然、本発明の特許請求の範囲を限定することは意図されていない。したがって、本発明の特許請求の範囲に従って行われる等価な変形が、本発明の範囲に入るものとする。

Claims (93)

1. サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理を実施するように構成され、前記システムが、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを備え、
   前記ＵＥが第１のサービス要求を前記ネットワーク機能選択モジュールに送信するように構成され、前記第１のサービス要求が認証プロトコル情報を搬送し、
   前記ネットワーク機能選択モジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を前記標的認証モジュールに送信するように構成され、
   前記標的認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成され、
   前記標的認証モジュールがさらに、前記ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答を前記ＡＮに送信するように構成され、前記第２のサービス要求応答が前記第１のセキュリティ構成を搬送し、
   前記ＡＮが、前記第１のセキュリティ構成または前記指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理システム。
2. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
   前記ネットワーク機能選択モジュールが特に、
   前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
   ように構成される請求項１に記載の管理システム。
3. １つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、前記ネットワーク機能選択モジュールが特に、
   前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項２に記載の管理システム。
4. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
   前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
   前記ネットワーク機能選択モジュールが特に、
   前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
   ように構成される請求項１に記載の管理システム。
5. １つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記ネットワーク機能選択モジュールが特に、
   前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項４に記載の管理システム。
6. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
   前記ネットワーク機能選択モジュールが特に、
   前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項１に記載の管理システム。
7. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
   前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
   前記ネットワーク機能選択モジュールが特に、
   前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項１に記載の管理システム。
8. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
   前記ネットワーク機能選択モジュールが特に、
   前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項１に記載の管理システム。
9. １つより多くの被選択候補の認証モジュールがある場合、前記ネットワーク機能選択モジュールが特に、
   前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
   ように構成される請求項６乃至８のいずれか一項に記載の管理システム。
10. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記ネットワーク機能選択モジュールが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
    １つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項１に記載の管理システム。
11. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記ネットワーク機能選択モジュールが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
    １つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
    １つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項１に記載の管理システム。
12. 前記ネットワーク機能選択モジュールが、第１のサブモジュールおよび第２のサブモジュールを備え、
    前記第１のサブモジュールが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブモジュールに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
    前記第２のサブモジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブモジュールに送信するように構成され、
    前記第１のサブモジュールがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項１に記載の管理システム。
13. 前記第２のサブモジュールが特に、請求項２乃至１１のいずれか一項に記載の前記ネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される請求項１２に記載の管理システム。
14. セキュリティポリシーコントローラをさらに備え、
    前記セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーを前記認証モジュールまたは前記ＡＮに配信するように構成される請求項２乃至１１のいずれか一項に記載の管理システム。
15. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
    前記標的認証モジュールがさらに、
    前記指定されたネットワークスライスに対応する前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
    前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
    ように構成される請求項１４に記載の管理システム。
16. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールおよび前記ＡＮに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
    前記標的認証モジュールがさらに、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記第１のセキュリティ構成を生成し、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記第２のセキュリティ構成を取得するために、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を前記第１のセキュリティ構成に追加する
    ように構成される請求項１４に記載の管理システム。
17. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
    前記標的認証モジュールがさらに、
    前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
    ように構成される請求項１４に記載の管理システム。
18. 前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項１５乃至１７のいずれか一項に記載の管理システム。
19. 前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項１乃至１８のいずれか一項に記載の管理システム。
20. 前記第１のサブモジュールがＡＵＲＦであり、前記第２のサブモジュールがＡＵＳＦである請求項１２乃至１８のいずれか一項に記載の管理システム。
21. 前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項１乃至１８のいずれか一項に記載の管理システム。
22. サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、前記システムが、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを備え、
    前記ＵＥが第１のサービス要求を前記ネットワーク機能選択モジュールに送信するように構成され、前記第１のサービス要求が認証プロトコル情報を搬送し、
    前記ネットワーク機能選択モジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を前記標的認証モジュールに送信するように構成され、
    前記標的認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成される、サイバーセキュリティ管理システム。
23. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記ネットワーク機能選択モジュールが特に、
    前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
    ように構成される請求項２２に記載の管理システム。
24. １つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、前記ネットワーク機能選択モジュールが特に、
    前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２３に記載の管理システム。
25. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記ネットワーク機能選択モジュールが特に、
    前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
    ように構成される請求項２２に記載の管理システム。
26. １つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記ネットワーク機能選択モジュールが特に、
    前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２５に記載の管理システム。
27. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記ネットワーク機能選択モジュールが特に、
    前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２２に記載の管理システム。
28. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記ネットワーク機能選択モジュールが特に、
    前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２２に記載の管理システム。
29. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記ネットワーク機能選択モジュールが特に、
    前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２２に記載の管理システム。
30. １つより多くの被選択候補の認証モジュールがある場合、前記ネットワーク機能選択モジュールが特に、
    前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２７乃至２９のいずれか一項に記載の管理システム。
31. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記ネットワーク機能選択モジュールが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
    １つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２２に記載の管理システム。
32. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記ネットワーク機能選択モジュールが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
    １つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
    １つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項２２に記載の管理システム。
33. 前記ネットワーク機能選択モジュールが、第１のサブモジュールおよび第２のサブモジュールを備え、
    前記第１のサブモジュールが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブモジュールに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
    前記第２のサブモジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブモジュールに送信するように構成され、
    前記第１のサブモジュールがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項２２に記載の管理システム。
34. 前記第２のサブモジュールが特に、請求項２３乃至３２のいずれか一項に記載の前記ネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される請求項３３に記載の管理システム。
35. 前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項２２乃至３４のいずれか一項に記載の管理システム。
36. 前記第１のサブモジュールがＡＵＲＦであり、前記第２のサブモジュールがＡＵＳＦである請求項３３または３４に記載の管理システム。
37. 前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項２２乃至３４のいずれか一項に記載の管理システム。
38. サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、前記システムが、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを備え、
    前記セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーを前記ＡＮまたは前記認証モジュールに配信するように構成され、
    前記ＵＥが第１のサービス要求を前記ＡＮに送信するように構成され、前記第１のサービス要求が、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
    前記ＡＮが第２のサービス要求を前記認証モジュールに送信するように構成され、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送し、
    前記認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成され、
    前記認証モジュールがさらに、前記指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答を前記ＡＮに送信するように構成され、前記第２のサービス要求応答が前記第１のセキュリティ構成を搬送し、
    前記ＡＮがさらに、前記第１のセキュリティ構成または前記指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理システム。
39. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
    前記認証モジュールがさらに、
    前記指定されたネットワークスライスに対応する前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
    前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
    ように構成される請求項３８に記載の管理システム。
40. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールおよび前記ＡＮに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
    前記認証モジュールがさらに、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記第１のセキュリティ構成を生成し、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記第２のセキュリティ構成を取得するために、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を前記第１のセキュリティ構成に追加する
    ように構成される請求項３８に記載の管理システム。
41. 前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
    前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
    前記認証モジュールがさらに、
    前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成され、
    前記ＡＮが特に、
    前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
    ように構成される請求項３８に記載の管理システム。
42. 前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項３９乃至４１のいずれか一項に記載の管理システム。
43. 前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項３８乃至４２のいずれか一項に記載の管理システム。
44. ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
    前記ネットワーク機能選択モジュールによって、第２のサービス要求を前記標的認証モジュールに送信するステップと
    を備える、サイバーセキュリティ管理方法。
45. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択するステップを備える請求項４４に記載の管理方法。
46. １つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
    前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４５に記載の管理方法。
47. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択するステップを備える請求項４４に記載の管理方法。
48. １つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、
    前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４７に記載の管理方法。
49. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第２の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
50. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第２の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
51. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
52. １つより多くの被選択候補の認証モジュールがある場合、
    前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４９乃至５１のいずれか一項に記載の管理方法。
53. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
    １つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択するステップとを備える請求項４４に記載の管理方法。
54. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
    前記ネットワーク機能選択モジュールによって、前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
    １つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
    １つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択するステップと
    を備える請求項４４に記載の管理方法。
55. 前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項４４乃至５４のいずれか一項に記載の管理方法。
56. 第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、前記認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
    前記認証プロトコル情報に基づいて前記第２のネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
    前記第１のネットワーク機能選択モジュールを使用することによってサービス要求を前記標的認証モジュールに送信するために、前記第２のネットワーク機能選択モジュールによって、前記標的認証モジュールの識別子を前記第１のネットワーク機能選択モジュールに送信するステップと
    を備える、サイバーセキュリティ管理方法。
57. 認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
    前記認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、前記サービス要求が、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
    前記指定されたネットワークスライスの前記識別子に基づく前記指定されたネットワークスライスの指定されたセキュリティポリシーのために、前記認証モジュールによって、前記セキュリティポリシーコントローラによって配信される前記ネットワークスライスセキュリティポリシーを探して、前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
    前記認証モジュールによって、サービス要求応答を前記ＡＮに送信するステップであって、前記サービス要求応答が前記セキュリティ構成を搬送する、ステップと
    を備える、サイバーセキュリティ管理方法。
58. 前記指定されたセキュリティポリシーが、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
    前記サービス要求がさらに、前記ユーザ機器ＵＥのセキュリティ能力を搬送し、
    前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成するステップと、
    前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、ならびに前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報および前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
    前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップと
    を備える請求項５７に記載の管理方法。
59. 前記指定されたセキュリティポリシーが鍵情報を備え、
    前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記セキュリティ構成を生成し、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップを備える請求項５７に記載の管理方法。
60. 前記指定されたセキュリティポリシーが、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
    前記サービス要求がさらに、前記ユーザ機器ＵＥのセキュリティ能力を搬送し、
    前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
    前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、ならびに前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報および前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
    前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップと
    を備える請求項５７に記載の管理方法。
61. 前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
    前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項５８乃至６０のいずれか一項に記載の管理方法。
62. 前記認証モジュールが、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項５７乃至６１のいずれか一項に記載の管理方法。
63. アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
    前記ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子と、前記ＡＮのセキュリティ能力と、前記ＵＥの前記セキュリティ能力とを搬送する、ステップと、
    前記ＡＮによって、前記認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、前記第２のサービス要求応答が、前記指定されたネットワークスライスの前記識別子、前記ＡＮの前記セキュリティ能力、および前記ＵＥの前記セキュリティ能力に基づいて前記認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
    前記ＡＮによって、前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するステップであって、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、ステップと
    を備える、サイバーセキュリティ管理方法。
64. 前記第１のセキュリティ構成が、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を備え、
    前記ＡＮによって、前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定する前記ステップが、
    前記ＡＮによって前記鍵を記憶し、前記暗号化アルゴリズムの前記識別子および前記完全性保護アルゴリズムの前記識別子を前記第１のセキュリティ構成から取得し、前記暗号化アルゴリズムの前記識別子および前記完全性保護アルゴリズムの前記識別子に基づいて前記第２のセキュリティ構成を生成するステップを備える請求項６３に記載の管理方法。
65. アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
    前記ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送する、ステップと、
    前記ＡＮによって、前記認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
    前記ＡＮによって、前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するステップであって、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、ステップと
    を備える、サイバーセキュリティ管理方法。
66. 前記ＡＮによって、前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する前記ステップが、
    前記ＡＮによって、前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定するステップと、
    前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記第２のセキュリティ構成を生成するステップと
    を備える請求項６５に記載の管理方法。
67. 前記指定されたセキュリティポリシーに備えられる暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
    前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項６６に記載の管理方法。
68. ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
    前記受信ユニットによって受信される前記認証プロトコル情報に基づいて、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
    前記選択ユニットによって選択される前記標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
    を備える、サイバーセキュリティ管理装置。
69. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記選択ユニットが特に、
    前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
    ように構成される請求項６８に記載の管理装置。
70. １つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
    前記選択ユニットが特に、
    前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６９に記載の管理装置。
71. 前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記選択ユニットが特に、
    前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
    ように構成される請求項６８に記載の管理装置。
72. １つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記選択ユニットが特に、
    前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項７１に記載の管理装置。
73. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記選択ユニットが特に、
    前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６８に記載の管理装置。
74. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記選択ユニットが特に、
    前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６８に記載の管理装置。
75. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
    前記選択ユニットが特に、
    前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６８に記載の管理装置。
76. １つより多くの被選択候補の認証モジュールがある場合、前記選択ユニットが特に、
    前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項７３乃至７５のいずれか一項に記載の管理装置。
77. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記選択ユニットが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
    １つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６８に記載の管理装置。
78. 前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
    前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
    前記選択ユニットが特に、
    前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
    １つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
    １つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
    ように構成される請求項６８に記載の管理装置。
79. 前記選択ユニットが、第１のサブユニットおよび第２のサブユニットを備え、
    前記第１のサブユニットが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブユニットに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
    前記第２のサブユニットが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブユニットに送信するように構成され、
    前記第１のサブユニットがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項６８に記載の管理装置。
80. 前記第２のサブユニットが特に、請求項６９乃至７８のいずれか一項に記載の前記選択ユニットによって実行される実装形態を実行するように構成される請求項７９に記載の管理装置。
81. 前記選択ユニットが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項６８乃至７７のいずれか一項に記載の管理装置。
82. 前記第１のサブユニットがＡＵＲＦであり、前記第２のサブユニットがＡＵＳＦである請求項７９または８０に記載の管理装置。
83. セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
    前記受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、前記サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
    前記受信ユニットによって受信される前記指定されたネットワークスライスの前記識別子に基づく前記指定されたネットワークスライスの指定されたセキュリティポリシーのために、前記セキュリティポリシーコントローラによって配信される前記ネットワークスライスセキュリティポリシーを探して、前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
    サービス要求応答を前記ＡＮに送信するように構成される送信ユニットであって、前記サービス要求応答が前記実行ユニットによって決定される前記セキュリティ構成を搬送する、送信ユニットと
    を備える、サイバーセキュリティ管理装置。
84. 前記指定されたセキュリティポリシーが、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
    前記サービス要求がさらに、前記ユーザ機器ＵＥの前記セキュリティ能力を搬送し、
    前記実行ユニットが特に、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
    前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報または前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成される請求項８３に記載の管理装置。
85. 前記指定されたセキュリティポリシーが鍵情報を備え、
    前記実行ユニットが特に、
    前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記セキュリティ構成を生成し、前記セキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成される請求項８３に記載の管理装置。
86. 前記指定されたセキュリティポリシーが、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
    前記サービス要求がさらに、前記ユーザ機器ＵＥの前記セキュリティ能力を搬送し、
    前記実行ユニットが特に、
    前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報または前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
    前記暗号化アルゴリズムの識別子または前記完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加する
    ように構成される請求項８３に記載の管理装置。
87. 前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
    前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項８４乃至８６のいずれか一項に記載の管理装置。
88. 前記実行ユニットが、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項８３乃至８７のいずれか一項に記載の管理装置。
89. ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
    前記受信ユニットによって受信される前記第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子と、前記ＡＮのセキュリティ能力と、前記ＵＥの前記セキュリティ能力とを搬送し、
    前記受信ユニットがさらに、前記認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、前記第２のサービス要求応答が、前記指定されたネットワークスライスの前記識別子、前記ＡＮの前記セキュリティ能力、および前記ＵＥの前記セキュリティ能力に基づいて前記認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
    前記受信ユニットによって受信される前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
    を備え、
    前記送信ユニットがさらに、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記処理ユニットによって決定される前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理装置。
90. 前記第１のセキュリティ構成が、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を備え、
    前記処理ユニットが特に、
    前記鍵を記憶し、前記暗号化アルゴリズムの前記識別子または前記完全性保護アルゴリズムの前記識別子を前記第１のセキュリティ構成から取得し、前記暗号化アルゴリズムの前記識別子または前記完全性保護アルゴリズムの前記識別子に基づいて前記第２のセキュリティ構成を生成する
    ように構成される請求項８９に記載の管理装置。
91. ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
    前記受信ユニットによって受信される前記第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送し、
    前記受信ユニットがさらに、前記認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
    前記受信ユニットによって受信される前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
    を備え、
    前記送信ユニットがさらに、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記処理ユニットによって決定される前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理装置。
92. 前記処理ユニットが特に、
    前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、
    前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記第２のセキュリティ構成を生成する
    ように構成される請求項９１に記載の管理装置。
93. 前記指定されたセキュリティポリシーに備えられる暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
    前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
    前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項９２に記載の管理装置。

Images